smallear

公司的網路申請是ADSL 固定3ip

因為最近添購一套新系統，想把單獨一個ip空出來給其使用

公司內部原來是使用其中的一組ip

但是想讓公司內部連新系統時不要透過internet的方式

能走內網的方式，要如何設定才行呢

假設ip位址為 59.123.98.33~35
getway 為 59.123.98.254

因該要如何設定呢，是否需要有2台分享器

感謝大大們的回覆

飄

固3 IP...那是申請4M/1M的速率才有的提供方式
如果要走很單純的內網模式可以用IP分享器去做虛擬IP達到內網通聯的方式，原則上買壹台IP分享器就夠用了啊

至於要買幾PORT的IP分享器由您決定，但越多PORT越貴....上萬元的IP分享器也是有一堆

smallear

感謝飄版大的回覆

公司目前就是使用固定式12M/1M 配3個固定ip

公司目前規劃是新系統要單獨使用其中一個固定ip

而另一個固定ip則透過分享器DHCP方式給公司內部同仁使用

現在的問題是想要讓分享器內部的使用者不需要透過internet的方式去存取使用另一個ip的新系統，而是使用內網連接的方式來連接(但是兩個是不同的實體ip下)

這樣是否可行呢

rezard

印象中某些IP分享器（在此或許應該稱為「SOHO路由器」）的確具備樓主所述的功能，建議樓主撈一些設備資料先view一下，應該可以找到理想的設備。

註：可以先用Google或上PXHome之類網站的先看貨物，然後根據型號去原廠（代理商）網站看規格，甚至下載使用手冊來瞭解設備的功能與設定方式，藉此判斷是否符合本身需求。初步功課做好，再聯絡廠商銷售人員（或工程師）談細節（包括價格）。

reten

在新系統上多加一片網路卡連接到內網即可

巫拉

正解^^
一台PC可以接多張網卡的，
所以您就不用煩惱囉。

rezard

小弟對這個作法倒是有不同看法。

這個方式雖然可行，但卻會帶來管理與資安上的風險。如下簡圖：

紅線代表伺服器另透過額外網路界面連結至內網，內網使用者可以在相同網段上找到伺服主機的服務，但是~~

1.伺服主機或網路上某一節點必須設定中斷路由，避免IP封包遞回（針對OSI第三層而言）；相同的也不可以出現bridge模式（在Ethernet環境下，針對OSI第二層而言）。冗餘線路的管理在本方案中必須格外注意。
2.若伺服主機遭受入侵，駭客（或惡意程式）極可能繞過防火牆等防護機制即接觸內網網路資源，將造成資安方面另一新風險。

Admin1

如果三個 IP 都在同一個網段下，而且三個 IP 所代表的實體設備之間都有用 switch 相連

那什麼也不用設定，它本來就是會走 "內網" =.=

雖然這個 "內網" 的定義有點怪怪的....

mini

欲對外的PC 加一張網卡
將 ip分享器連上去 並設置成 "路由器模式"
接著在 windows裡 將兩張網路連線
圈起來
設定成 "橋接"
剩下的 PC 接 ip分享器

(而另一張網卡則是連接到ADSL數據機)
壞處是
這台擁有對外IP的 PC 一定要(先)開機

==============================

另外一種方法是
ADSL數據機 接到 集線器(就是 Hub 或者是 Switch)
而 集線器 接
.欲擁有對外IP的 PC
.ip分享器

剩下的 PC 接 ip分享器
好處是 擁有對外IP的 PC 可不開機
但 集線器 及 ip分享器 都需開機